GEO 服务商数据保护

采购 GEO 服务前应问哪些数据保护问题？

用八项尽调记录减少个人数据、明确服务商角色、核对分包处理者与跨境传输，并让删除和事件响应责任可以验收。

SALIENS 发布 · 发布日期 2026-10-13

先问是否真的需要个人数据

GEO 审计通常可以从公开网页、已批准的机构事实、技术证据、采购问题和汇总后的表现报告开始。不能仅仅因为某些数据存在，就向服务商开放用户级分析数据、询盘记录、学生或客户档案、邮箱，或者不受限制的数据导出。

英国 GDPR 原则包括目的限制、数据最小化、存储限制、安全和问责。采购方应先明确交付要支持什么决策，再只提供足以支持该决策的最少数据。汇总数字、脱敏示例、受限视图或由采购方执行的导出，可能无需传输可识别个人的信息就能回答问题。

完成八项服务商尽调记录

每项处理活动都应分别填写答案，不能只接受“服务商符合 GDPR”这样的笼统声明。具体法律关系取决于实际情况，因此采购方的数据保护负责人或法律顾问应确认本项目的角色和保障措施。

GEO 服务商数据保护尽调
问题	应要求的证据	采购方控制
1. 哪项交付需要个人数据？	任务、目的、数据集，以及公开、汇总或脱敏证据为什么不足。	拒绝无法对应约定交付物的数据访问。
2. 涉及哪些人和字段？	数据类别、数据主体、特殊类别或儿童数据、来源、规模和频率。	删除不必要的字段、记录和历史。
3. 各方是什么角色？	对控制者、共同控制者或处理者角色，以及适用指令的书面判断。	不能用“处理者”标签掩盖独立目的或决策。
4. 在哪里、如何安全访问？	具名身份、系统、地点、加密、日志、隔离、认证和最小权限控制。	所有权、审批和紧急访问由采购方保留。
5. 还有谁会收到或访问数据？	最新分包处理者清单、功能、地点、批准路径和变更通知。	在适用情况下要求等同义务以及异议或变更流程。
6. 信息是否离开英国？	数据流图、接收法律实体、访问地点，以及适用的传输机制和评估。	从英国以外远程访问同样是传输问题，不只看物理托管地点。
7. 保存多久、如何移除？	工作文件、日志和备份的保留期限，以及返还、删除和验证步骤。	让到期时间对应具体任务，并验收退出证据。
8. 如何处理权利、事件和保证？	联系人、响应时限、权利请求与 DPIA 协助、泄露升级、审计证据和变更记录。	让服务商通知时限匹配采购方自己的法律与运营期限。

让合同与真实处理活动一致

控制者使用处理者时，ICO 指出双方必须签订书面合同或其他法律文件，并纳入 Article 28 要求的条款，包括书面指令、保密、安全、分包处理者、协助个人权利及控制者其他义务、合同结束时返还或删除数据，以及审计或检查。

数据处理附表应说明处理主题、期限、性质和目的，个人数据类型、人员类别，以及控制者的权利与义务，并与真实 GEO 工作流程相符：提供什么、在哪里查看、返回哪些输出、谁批准变更，以及退出时如何处理副本和凭据。通用隐私政策不能代替针对具体活动的指令。

写明获准系统和数据边界，不使用“全部网站数据”这样的笼统授权。
把公开内容研究与处理可识别分析数据或询盘数据分开。
说明服务商是否可以把材料用于任何独立目的，包括产品改进或模型训练。
针对相关分包处理者变更，要求事先批准或受控通知流程。
明确事件升级、证据保存，以及必须向采购方提供的信息。
退出时选择返还或删除，并说明备份如何先停止使用、之后按期删除。
保留采购方取得合规证明资料和实施适度保证检查的权利。

开工前画清跨境访问

ICO 的国际传输指南把向英国境外的独立机构发送个人信息，以及让其可以访问个人信息，都视为可能的传输。采购方需要先画清法律实体、托管与支持地点、管理员访问和分包处理者，再判断是否构成受限传输。

采购方发起受限传输时，ICO 清单要求检查是否有英国充分性法规；否则是否需要适当保障，并在适用时完成传输风险评估。例外不能成为日常采购捷径。服务商应提供数据流事实，采购方仍需结合自身情况决定适用机制。

执行可操作的验收测试

开放权限前，要求服务商交回完整记录、数据流图和合同附表。抽取一项处理活动，从数据来源一路核对到访问、输出、保留和删除。只有当业务目的、最少数据集、身份、地点、分包处理者、跨境传输判断、事件路径和退出证据都能明确识别，而不依赖口头假设时，才算通过。

交付期间，只要问题集、数据来源、市场、语言、系统、服务商人员或分包处理者发生变化，就应复核记录。退出时撤销权限、收回采购方持有的输出、取得删除或返还证据，并记录备份期限。只有签署合同、没有运营证据，不能算完整控制。

SALIENS 如何支持数据最小化的 GEO 范围

SALIENS 提供 GEO 审计、AI 可见度监测、内容与技术改进，以及持续 GEO 交付。在足够支持交付时，我们可以先使用公开内容、已批准事实表、汇总观察结果或采购方生成的导出资料，再为约定交付记录任何更窄范围的访问或新增数据需求。

请发送邮件至 info@oxfordintelligence.co.uk，并附上网站、目标市场和语言、计划范围、可用数据来源、访问限制和内部审批人。SALIENS 由 Oxford Intelligence Limited 运营。本文是采购清单，不是法律意见；处理角色和跨境传输要求必须结合具体项目判断。取得数据也不代表保证抓取、收录、AI 提及、引用、排名、访问或询盘。